IBM DataPower

IBM QRadar DSM は、IBM® DataPower® システムからイベント ログを収集します。

IBM DataPower は、以前は IBM WebSphere® DataPowerと呼ばれていました。

以下の表は、 IBM DataPower DSM の仕様を示しています。

表 1. IBM DataPower DSM の仕様
仕様 値
製造元 IBM
DSM 名 DataPower
RPM ファイル名 DSM-IBMDataPower-QRadar_version-build_number.noarch.rpm
サポートされるバージョン FirmwareV6 および V7
プロトコル Syslog
QRadar 記録されたイベント・タイプ すべてのイベント
QRadarUI でのログ・ソース・タイプ IBM DataPower
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 IBM Web ページ (http://www.ibm.com/)

IBM DataPower から QRadarにイベントを送信するには、以下のステップを実行します。

  1. 自動更新が有効になっていない場合は、最新バージョンの IBM DataPower DSM を IBM サポート Web サイト から QRadar Consoleにダウンロードしてインストールしてください。
  2. IBM DataPower, のインスタンスごとに、IBM DataPower システムが QRadar と通信するように構成します。
  3. QRadar が IBM DataPower, を自動的に発見しない場合、QRadar Console 上の IBM DataPower のインスタンスごとにログソースを作成する。 以下の IBM DataPower 固有の値を使用します。
    パラメーター 値
    ログ・ソース・タイプ IBM DataPower
    プロトコル構成 Syslog